问题:Post请求CSRF认证失败
问题:使用ajax向后台发送post请求,提示CSRF验证失败,报403,原因是因为django中自带了防止CSRF攻击的功能,GET请求不需要CSRF认证,POST请求需要正确认证才能得到正确的放回结果。
Django CSRF认证中间件
Django默认是开启这个中间件的,每个POST请求是都会通过这个中间件认证。
1. 表单处理
如果是表单,在POST表单中直接加入{ % csrf_token% },这在POST请求时,就不会报CSRF认证错误。在表单的任何位置加入都可以
<form method="POST" action="/post-url/">
{
% csrf_token %} // 加上这一句就不会提示CSRF认证错误
</form>
2. Ajax Post请求
官网原话:
当 CSRF_USE_SESSIONS 和 CSRF_COOKIE_HTTPONLY 为 False 时获取令牌,默认为False的,才能使用下面这种解决方式。
解决方式:
- 在每个POST请求中把CSRF作为POST数据传递进来。
- 在每个http请求头中,自定义的X-CSRFToken头,这个是默认名称(不要写错了)。
2.1 CSRF作为POST数据传递
在Js文件中直接复制官网提供的获取CSRF认证的代码。然后在Ajax请求中data属性中添加CSRF。
示例:
function getCookie(name) {
let cookieValue = null;
if (document.cookie && document.cookie !== '') {
const cookies